Come mai tante importanti aziende ed istituzioni, pur investendo in security e business continuity, sono state colpite da disastrosi attacchi cyber? Oppure hanno improvvisamente scoperto di essere vulnerabili alla interruzione di un piccolo ma vitale fornitore per la continuità della produzione? Per comprendere questi fatti, recenti studi sulla resilienza organizzativa illustrano ampiamente come questa possa essere considerata un processo differente ma complementare al risk assessment ed al risk management. Alle indicazioni e raccomandazioni fornite da importanti università e società, finalizzate a migliorare la resilienza organizzativa, si sono aggiunte quelle dello standard ISO22316 che la definisce come la “capacità di un’organizzazione di assorbire e adattarsi in un ambiente che cambia”. Sorge però un interrogativo: come applicare tutte queste indicazioni? L’autore, sulla base della sua cinquantennale esperienza in piccole e grandi organizzazioni, con questo manuale riassume quelle indicazioni, sintetizza i suggerimenti dell’ISO22316 e degli standard internazionali attualmente più importanti e diffusi, e soprattutto suggerisce come procedere e integrare le diverse discipline gestionali.